در طی چند روز اخیر سوالی از من پرسیده می شود که شاید بهتر باشد راه حل های آن را در سایت قرار دهم.

این راه حل جواب این سوال است:

چگونه می توانم Diskpart را از روی سیستم پاک کنم؟

سایت حرفه ای باش هیچ گونه مسئولیتی را در قبال عواقب پاک کردن این ابزار بر عهده نمی گیرد.

شاید همه در مورد حمله سایبری به سامانه وزارت نفت و زیر مجموعه های آن شنیده باشند. یکی از احتمال هایی که وجود دارد این است که ویروس WIPE این کار را انجام می دهد. بنا به گزارش های رسمی که منتشر شده است این ویروس تمام اطلاعات موجود بر روی دیسک کامپیوتر را پاک کرده و دیگر اجازه بازیابی این اطلاعات را نمی دهد.

هدف این مقاله بررسی علل و یا نوع حمله به سیستم های کامپیوتری نیست. یکی از دلایلی که برای جلوگیری از این حمله از طرف نمایندگی شرکت McAfee ارائه شده است جلوگیری استفاده از ابزار Diskpart ویندوز می باشد.

این ابزار یکی از ارکان ویندوز در انجام بعضی از کارها است. مثلا برخی از برنامه هایی که می خواهد بر روی ویندوز نصب شود از Diskpart برای بررسی فضای موجود بر روی درایوهای سیستم استفاده می کنند. به همین خاطر غیر فعال کردن این ابزار می تواند پیامد هایی داشته باشد.

برای غیر فعال کردن ابزار Diskpart چند راه وجود دارد.

1. استفاده از Anti Virus و یا ابزار مشابه برای قفل کردن فایل اجرایی

همانگونه که از عنوان این روش مشخص است برای انجام این کار باید بوسیله راه هایی که Anti Virus در اختیار ما قرار می دهد فایل مورد نظر را قفل کنیم. این روش می تواند تمام ابزارهایی که می خواهند از این فایل استفاده کنند را نیز monitor کند.

۲- استفاده از Group Policy برای پاک کردن فایل اجرایی Diskpart

برای انجام این کار کافی است که مراحل زیر را طی کنید.

ابتدا به کنسول Group Policy بروید (در صورتی که از نسخه ویندوز ۲۰۰۳ استفاده می کنید می توانید از domain خود properties بگیرید و یک GPO جدید بسازید.) سپس یک GPO جدید بسازید.

در صورتی که DC شما ویندوز ۲۰۰۸ است

به مسیر زیر بروید

Computer Configuration\Preferences\Windows Settings\Files

سپس بر روی Files راست کلیک کرده و New File را بزنید:

در قسمت Action گزینه Delete را انتخاب کنید. سپس در قسمت مسیر فایل Diskpart را انتخاب کنید. مسیر قرار گیری Diskpart به صورت زیر است.

C:\Windows\System32\diskpart.exe

این کار را باید برای چندین فایل انجام دهید. چون ویندوز به صورت پیش فرض اگر متوجه شود که فایل Diskpart وجود ندارد آن را دوباره کپی می کند و می سازد:

C:\Windows\System32\en-US\diskpart.exe.mui

در صورتی که از نسخه های ۶۴ بیتی استفاده می کنید باید مقادیر زیر را نیز وارد کنید.

C:\Windows\SysWOW64\diskpart.exe

C:\Windows\SysWOW64\en-US\diskpart.exe.mui

بهتر است که از هر نسخه از Diskpart بر روی ویندوز خود یک کپی نگه داری کنید. تا در صورت رفع تهدیدات و آرام شدن قضیه بتوانید این ابزار را بازگردانی کنید.

حال در صورتی که کامپیوتر های شما restart شوند فایل های diskpart پاک خواهند شد.

در صورتی که DC های شما ۲۰۰۳ باشند

در این صورت کار شما مقداری سخت تر خواهد شد. برای انجام دادن این کار شما باید یک اسکریپت درست کنید سپس بوسیله این اسکریپت تمام فایل های بالا را پاک کنید.

کافی است که یک فایل text با این مقادیر بسازی سپس آن را با پسوند .bat ذخیره کنید.

del /F C:\Windows\System32\diskpart.exe

del /F C:\Windows\System32\en-US\diskpart.exe.mui

del /F C:\Windows\SysWOW64\diskpart.exe

del /F C:\Windows\SysWOW64\en-US\diskpart.exe.mui

سپس همانند مراحل قبل یک GPO جدید می سازیم، به قسمت

Computer Configuration\Windows Settings\Scripts\Start up

رفته، سپس بر روی Start up راست کلیک کرده و گزینه Prperties را می زنیم.

بعد از اینکه Properties گرفتیم گزینه Add را می زنیم.

حال Browse می کنیم.

در مرحله زیر شما با فولدری خالی مواجه می شوید. بهتر است که ابتدا اسکریپت خود را در این قسمت (همان قسمتی که باز شده است) paste کنید. به این وسیله مطمئن می شوید که این اسکریپت بر روی تمامی DC های شما replicate می شود. سپس گزینه Add را بزنید و باقی گزینه ها را OK کنید. مراحل به صورت عکس در پایین آورده شده اند.

ابتدا اسکریپت آماده شده را کپی می کنیم.

سپس به محل توضیح داده شده می رویم و اسکریپت مورد نظر را Paste می کنیم. (این محل به صورت share شده و در sysvol قرار دارد.)

سپس بر روی اسکریپت کپی شده کلیک کرده و Open را می زنیم.

باقی مراحل را OK می کنیم.

۳- استفاده از اسکریپت برای کامپیوتر هایی که عضو دامین نیستند

در صورتی که کامپیوتر های شما عضو دامین نمی باشند شما باید همین اسکریپت را با تغییرات کوچکی اجرا کنید. به دلیل اینکه مالکیت این فایل ها به صورت پیش فرض سیستم عامل می باشد باید این فایل ها را take ownership کنیم. برای این کار کافی است که این خط ها را به اول فرمان اضافه کنیم.

TAKEOWN /F C:\Windows\System32\diskpart.exe

TAKEOWN /F C:\Windows\System32\en-US\diskpart.exe.mui

TAKEOWN /F C:\Windows\SysWOW64\diskpart.exe

TAKEOWN /F C:\Windows\SysWOW64\en-US\diskpart.exe.mui

یعنی در آخر اسکریپت مورد نظر به صورت زیر در می آید:

TAKEOWN /F C:\Windows\System32\diskpart.exe

TAKEOWN /F C:\Windows\System32\en-US\diskpart.exe.mui

TAKEOWN /F C:\Windows\SysWOW64\diskpart.exe

TAKEOWN /F C:\Windows\SysWOW64\en-US\diskpart.exe.mui

del /F C:\Windows\System32\diskpart.exe

del /F C:\Windows\System32\en-US\diskpart.exe.mui

del /F C:\Windows\SysWOW64\diskpart.exe

del /F C:\Windows\SysWOW64\en-US\diskpart.exe.mui

حال کافی است این فایل را بر روی کامپیوتر های مورد نظر خود اجرا کنید.

جمع بندی

در آخر باز هم لازم به ذکر است که به احتمال بسیار زیاد این راه حل جلوگیری از ویروس نمی باشد.

اما به دلیل اینکه افراد زیادی از من درخواست راه حل برای پاک کردن Diskpart را داشته اند، این راه حل ها درون سایت قرار گرفته شده است.

این راه حل جواب این سوال است:

چگونه می توانم Diskpart را از روی سیستم پاک کنم؟

سایت حرفه ای باش هیچ گونه مسئولیتی را در قبال عواقب پاک کردن این ابزار بر عهده نمی گیرد.

در حقیقت ESX بر پایه لینوکس نوشته شده است. شرکت VMWare برای اینکه مدیریت فرمان ابزار های خود را گسترش دهد ابزارهایی را ارائه کرده است. که بهترین آن ها PowerCLI است. این ابزار بر پایه PowerShell نوشته شده است. و استفاده از آن بسیار ساده می باشد. کافی است که PowerCLI‌ را از سایت VMWare دانلود کنید. سپس آن را بر روی کامپیوتری که می خواهید از طریق آن ساختار مجازی خود را مدیریت کنید نصب کنید.

برای دانلود و اطلاعات بیشتر در مورد PowerCLI‌ می توانید به آدرس زیر بروید:

http://www.vmware.com/support/developer/PowerCLI/index.html

فرض کنید کامپیوتری خراب شده است. به واحد عملیات فرستاده می شود، واحد عملیات و تعمیرات به این نتیجه می رسد که ویندوز این کامپیوتر باید عوض شود. معمولا برای این گونه مشکلات دو راه حل در شرکت ها وجود دارد:

۱- واحد عملیات قبل از اینکه کامپیوتری را تحویل بگیرد فرمی را به شخص مورد نظر می دهد که این واحد هیچ گونه مسئولیتی را در زمینه از دست دادن اطلاعات بر روی این کامپیوتر بر عهده نمی گیرد پس به راحتی می تواند اطلاعات آن را پاک کند. (البته گاهی ممکن است که این فرم جواب گوی کار نباشد، معمولا اشخاصی که رده سازمانی بالایی دارند هیچ گونه از دست رفتن اطلاعاتی را گذشت نمی کنند.)

۲- این واحد به وسیله ابزار های Live Boot‌ اطلاعات موجود را کپی کرده و پس از نصب کردن ویندوز آن اطلاعات را برمی گردانند. این روش نیز بسیار وقت گیر خواهد بود.

دو راه حل بالا هر کدام مشکلات خاص خود را دارند. برای سیستم هایی که عضو دامین هستند معمولا از Redirected Folders‌ و یا Roaming Profiles استفاده می شود. روش Roaming Profiles عملا بر روی کامپیوتر های عضو Workgroup‌ قابل استفاده نمی باشد. اما می توان از Redirected Folder استفاده کرد.

برای اینکه محل ذخیره سازی فولدر های خاص ویندوز را عوض کنیم کافی است که از طریق Regedit.exe تغییراتی در تنظیم های ویندوز ایجاد کنیم. مسیر انجام تنظیم ها به صورت زیر می باشد:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

در این قسمت کافی است که مسیر مورد نظر را برای هر کدام از فولدر های خاص وارد کنید.

زمانی که مسیر جدید را وارد کردید کافی است که یک بار سیستم مورد نظر را restart کنید. بعد از restart شدن سیستم تمام فایل هایی که می خواهید در Desktop و یا دیگر فولدر های خاص ایجاد شوند در محل جدید ایجاد می شوند.

با تبریک آغاز سال ۱۳۹۱ هجری شمسی و فرا رسیدن نوروز باستانی بر تمام دوستان عزیز

امیدوارم که سال جدید برای تمام دوستان عزیز سال پرباری باشد. به امید شادکامی برای یکایک شما دوستان

محمد جواد بگدلی

همانطور که می دانید مایکروسافت به همراه ویندوز ویستا قابلیت جدیدی را اضافه کرده است ، بوسیله این قابلیت می توان اطلاعات را بر روی هارد دیسک به صورت امن ذخیره کرد.

قابلیت رمز نگاری اطلاعات در ویندوز XP نیز وجود داشت که با نام Encryption File System یا EFS شناخته می شود (این قابلیت در نسخه های بعدی ویندوز نیز وجود دارد)، اما استفاده از EFS چندان ساده نبود و نیست به همین دلیل هم خیلی از افراد از این روش برای رمزنگاری اطلاعات استفاده نمی کنند، بزرگترین مشکلات EFS عبارتند از:

استفاده از آن نیاز به اطلاعات حرفه دارد

بر روی وسایل قابل حمل عملا قابل استفاده نبود (خیلی سخت می توان این قابلیت را قابل حمل کرد)

برای رمزگشایی اطلاعات حتما به certificate نیاز است

در حقیقت EFS برای ذخیره سازی اطلاعات به صورت امن بر روی یک کامپیوتر طراحی شده بود. تا اینکه مایکروسافت به همراه ویندوز ۷ قابلیت BitLocker را ارائه کرد. بوسیله این قابلیت می توان خیلی ساده تر اطلاعات را رمزنگاری کرد. شاید تنها عیبی که BitLocker در مقابل EFS دارد عدم پشتیبانی از رمزنگاری یک فایل است. چون زمانی که شما از BitLocker برای رمزنگاری استفاده می کنید باید تمام Drive را رمزنگاری کنید.

رمزنگاری اطلاعات بوسیله BitLocker

برای رمزنگاری یک درایو توسط BitLocker کافی است که مراحل زیر را طی کنید، بر روی درایو مورد نظر راست کلیک کنید:

سپس گزینه Turn on BitLocker را بزنید.

در این قسمت شما سه روش را مشاهده می کنید که می توانید از آنها برای رمزگشایی اطلاعات درایو استفاده کنید. استفاده از یک رمز عبور، استفاده از Smart Card، هر کدام از این روش ها می توانند به صورت جداگانه و یا به صورت مشترک استفاده شوند. که استفاده مشترک از این دو روش می تواند امنیت ذخیره سازی اطلاعات را به دلیل استفاده از دو روش رمزگشایی بالاتر ببرد.

نکته:

در صورتی که سیستم کامپیوتر شما از TPM یا Trusted Platform Module پشتیبانی کند. می توانید از این روش نیز برای باز کردن قفل BitLocker استفاده کنید. بوسیله این روش کد باز کردن قفل BitLocker در چیپ کامپیوتری قرار می گیرد تا هنگام بوت شدن سیستم درایو مورد نظر باز شود.

در این روش من از رمز عبور برای باز کردن قفل BitLocker استفاده می کنیم. بعد از وارد کردن رمز عبور کافی است مراحل زیر را طی کنید:

در ادامه از شما می خواهد که recovery key را در یک فایل ذخیره کنید یا اینکه آن را print کنید. Recovery key زمانی به کار شما خواهد آمد که رمز عبور خود برای باز کردن درایو را فراموش کرده باشید. در این حالت شما می توانید از recovery key داده شده استفاده و رمز عبور خود را تغییر دهید.

فکر نکنم نیازی به یادآوری اهمیت ذخیره سازی امن این فایل باشد. چون این فایل در اختیار هر شخصی که قرار بگیرد می تواند رمز عبور شما را عوض کند.

پس از آن رمزنگاری شروع می شود.

در هر لحظه ای که خواستید می توانید این رمزنگاری را Pause کنید. سپس این کار را بر روی کامپیوتری دیگر ادامه دهید. بدون شک این مرحله بر روی درایوهایی با حجم بالا بسیار وقت گیر خواهد بود.

از این به بعد درایو مورد نظر به شکل زیر دیده خواهد شد:

در صورتی که بخواهید رمز عبور خود را عوض کنید و یا تنظیم های BitLocker را تغییر بدهید کافی است که بر روی آن راست کلیک کرده و Manage BitLocker را فشار دهید.

سپس صفحه مربوط به تنظیم های BitLocker ظاهر می شود:

در این قسمت می توانید هر کاری به غیر از غیر فعال کردن BitLocker انجام دهید. برای اینکه بتوانید BitLocker را غیر فعال کنید کافی است که به Control Panel بروید. سپس مسیر زیر را طی کنید.

Control Panel\System and Security\BitLocker Drive Encryption

برای مدیریت کردن BitLocker می توانید از فرمان Manage-bde استفاده کنید. یکی از کارهایی که توسط محیط فرمان قابل انجام است lock کردن درایو مورد نظر می باشد. برای اینکه درایو را بدون logoff کردن lock کنید کافی است از فرمان زیر استفاده کنید.

Manage-bde -lock e:

در این حالت درایو شما دوباره lock شده است.

برای اینکه درایو را باز کنید کافی است که بر روی آن double click کنید.

سپس رمز عبور خود را وارد کنید. این کار را بوسیله فرمان Manage-bde نیز می توانید انجام دهید.

در صورتی که رمز عبور خود را فراموش کرده باشید می توانید بوسیله گزینه I forgot my password و معرفی کردن Recovery Key که در مراحل ابتدایی ذخیره کرده اید اطلاعات خود را بازیابی کنید. مراحل کار به صورت زیر می باشد:

حال کافی است که Recovery Key را وارد کنید.

در صورتی که شما چندین Recovery Key دارید و نمی دانید که کدامیک درست می باشد کافی است از key identification استفاده کنید. همانطور که در دو تصویر بالا مشاهده می کنید این مقدار باید در BitLocker و text file به یک صورت باشد.

بعد از وارد کردن مقدار recovery key به صفحه ای راهنمایی می شوید که می توانید BitLocker را مدیریت کنید.

در این قسمت می توانید رمز عبور خود را عوض کنید.

در این حالت شما می توانید به اطلاعات خود دسترسی پیدا کنید حتی اگر رمز عبور جدید وارد نکنید. پس اگر دوباره درایو را lock کنید می توانید از همان رمز عبور قدیمی استفاده کنید. در حقیقت recovery key یک روش دیگر برای دسترسی به اطلاعات می باشد.

شاید به نوعی شما هم مانند من دچار ترسی شده اید و می خواهید recovery key خود را عوض کنید. دو راه برای این کار وجود دارد.

1. غیر فعال کردن BitLocker و دوباره فعال کردن آن بر روی درایو.

1. استفاده از محیط فرمان

فکر کنم شما هم با روش دوم موافق باشید. برای اینجام این کار باید راه های زیر را طی کنید:

ابتدا یک CMD به صورت Elevated اجرا کنید.

manage-bde -protectors -get e:

در این حالت خروجی مانند زیر مشاهده می کنید.

کافی است که مقدار ID را که در زیر قسمت Numerical Password: نوشته شده است را کپی کنید. این در حقیقت همان ID مورد استفاده در قسمت قبل می باشد.

سپس از دستور زیر استفاده کنید:

Manage-bde -protectors -delete e: -id {19461418-0F32-4E92-8052-D83199E2A3E6}

حال باید یک recovery key جدید بسازیم.

Manage-bde -protectors -add e: -RecoveryPassword

در صورتی که بخواهید recovery key مورد نظر شما را بدهد کافی است که یک کد ۴۸ رقمی اضافه کنید. در غیر این صورت خالی قرار دهید تا سیستم یک به صورت تصادفی کد جدید در نظر بگیرد.

حال کد جدید را در یک محل بسیار امن نگهداری کنید و دیگر به کسی اجازه دسترسی به درایو رمز شده خود را ندهید.

برای انجام این کار کافی است که کنسول Active Directory Administrative Center را اجرا کنید.

سپس یک کار انجام دهید. مثلا یک object را پاک کنید (یا هر کاری که فکر می کنید باید انجام دهید:)

من این object را پاک می کنم.

حال در قسمت زیر کنسول AD AC شما گزینه PowerShell History را مشاهده می کنید.

کافی است بر روی WINDOWS POWERSHELL HISTORY کلیک کنید.

شما می توانید لیست آخرین فرمان هایی که انجام شده است را به صورت PowerShell مشاهده کنید.

این یکی از بهترین قابلیت هایی بود که در ویندوز ۸ مشاهده کردم.

پس از اجرای این کنسول بر روی نام دامین خود کلیک کرده و در قسمت Tasks که سمت راست قرار گرفته شده است گزینه Enable Recycle Bin را کلیک کنید.

بعد از اینکه بر روی Enable Recycle Bin کلیک کردید. با پنجره زیر روبرو خواهید شد:

بر روی OK کلیک کنید.

دوباره OK کرده و سپس کنسول AD Administrative Center را refresh کنید.

برای این کار می توانید از icon قرار گرفته شده در بالای کنسول استفاده کنید.

بعد از این کار شما Container جدیدی را مشاهده می کنید به نام Deleted Objects که object های پاک شده درون آن قرار خواهند گرفت.

حال اگر من Object ی را پاک کنم در این قسمت ظاهر خواهد شد.

من یک OU که شامل دو object می شد را پاک کردم حال می توان به راحتی آنها را برگرداند.

زمانی که بر روی یک Object کلیک می کنید دو گزینه برای برگرداندن Object وجود دارد. Restore و Restore To ، در صورتی که Restore انتخاب شود object مورد نظر را جایی Restore می کند که object از آنجا پاک شده است. اگر Restore To را انتخاب کنیم object را جایی که ما مشخص می کنیم restore می کند.

در این مثال من Restore To را انتخاب می کنم.

سپس گزینه OK را می زنم.

کاربر من restore شده است.

قبل از اینکه Active Directory را نصب کنید به سرور خود یک Static IP Address بدهید.

مراحل نصب Active Directory

ابتدا Server Manager را در Windows 8 باز کنید:

بر روی Manage کلیک کنید:

سپس گزینه Add Roles and Features را انتخاب کنید:

اولین گزینه را Next کنید.

چون می خواهید که این Role را بر روی همین سرور نصب کنید باید گزینه اول را انتخاب کنید.

در قسمت زیر باید سروری را که می خواهید بر روی آن Role مورد نظر را نصب کنید مشخص کنید.

ما می خواهیم بر روی این سرور Active Directory Domain Service را نصب کنیم پس در صفحه زیر آن را انتخاب می کنیم. در صورتی که به component دیگری نیز نیاز داشت آنها را نیز نصب کنید:

صفحه بعدی را نیز Next کنید.

بعد از اینکه این مرحله تمام شد شما باید این سیستم را تبدیل به Domain Controller کنید.

برای اولین بار مایکروسافت اجازه استفاده از دستور DCPROMO را نمی دهد. البته می توانید برای نصب کردن unattended از آن استفاده کنید. اما اگر دستور DCPROMO بدون مقدار وارد کنید با صفحه زیر مواجه خواهید شد.

برای اینکه ادامه نصب را انجام دهید باید به Server Manager برگردید. سپس از آنجا کار را ادامه دهید:

بر روی Notification کلیک کنید سپس بر روی Promote this server to a domain controller کلیک کنید.

در این قسمت گزینه Add a new forest را انتخاب سپس نام Forest خود را بنویسید:

در این قسمت باید Forest functional level ،Domain functional level و بقیه تنظیم ها را وارد کنید. من این تنظیم ها را به صورت پیش فرض پیش برده ام.

صفحه مربوط به DNS را نیز Next کنید.

محل ذخیره شدن Database اطلاعات مربوط به Active Directory را مشخص کنید.

بعد DC مورد نظر restart می شود.

برای اینکه کنسول Active Directory را اجرا کنید می توانید از Start استفاده کنید:

یا اینکه در Server Manager بر روی گزینه Tools کلیک کنید سپس کنسول مورد نظر خود را اجرا کنید:

امیدوارم که از این ویندوز لذت ببرید، اما از من بشنوید که در مقابل تغییرات مقاومت نکنید. سعی کنید وفق پیدا کنید.

سیستم عامل جدید مایکروسافت تغییرات زیادی را در خود دارد. در مقالات بعدی بیشتر تمرکز  بر روی ویندوز سرور ۸ خواهد بود. تا بتوانم تجربیات خود را در اختیار دیگران قرار دهم. در صورتی که شخصی مقاله ای در این زمینه داشته باشد که بخواهد در اختیار دیگران قرار دهد خوشحال خواهم شد که آن را با نام شخص منتشر کنم.

ابتدا باید سیستم را بوسیله DVD این OS جدید بوت کنید.

سپس طبق مراحل زیر پیش بروید:

یکی از تنظیم های جالبی که به ویندوز ۸ اضافه شده است، دیدن پسورد وارد شده است. در صورتی که بر روی عکس چشم کلیک کنید این صفحه را خواهید دید:

بعد از اینکه کلید Finish را فشار دادید تنظیم های نهایی نصب ویندوز ۸ انجام خواهد شد و شما می توانید آخرین نسخه ویندوز شرکت مایکروسافت را تست کنید.

یعنی زمانی که کنسول MMC مخصوصا Group Policy Mangement را باز می کنم. برای نامگذاری نمی توانم از هر کلیدی استفاده کنم. کلید Backspace نیز به کلی از کار می افتد.

امروز بعد از کلی search کردن توانستم راه حل این مشکل را پیدا کنم. برای حل این مشکل کافی است که به سایت مایکروسافت و آدرس زیر بروید.

 http://support.microsoft.com/kb/2466373

یک فایل دریافت کرده و بر روی سیستم خود نصب کنید تا مشکل شما حل شود. جالب تر اینکه اگر شما آخرین SP را نیز نصب کنید مشکل شما حل نخواهد شد.

مایکروسافت این فایل را در SP2‌ قرار داده است.

برای تغییر یا تنظیم آن باید مسیر زیر را طی کنیم:

به قسمت

Site Management > Site Name> Site Settings > Client Agents> Computer Client Agent

رفته و از آن طبق تصویر Properties بگیرید.

همانگونه که در تصویر مشخص است شما می توانید زمانی را که policy‌ ها و Advertised program‌ ها اعمال می شود تنظیم کنید. به یاد داشته باشید که این زمان زیر ۳۰ دقیقه نباشد. چون کم شدن این زمان باعث زیاد شدن بار و ترافیک بر روی سرور SCCM می باشد. همانگونه که مشاهده می کنید من این زمان را ۶۰ دقیقه قرار داده ام که از اضافه کردن یک برنامه و یا تغییر در SCCM Policy ها حداکثر ۶۰ دقیقه بعد به کلاینت ها Advertise و اعمال می شود.

در صورتی که شما بخواهید client ی را مجبور کنید آخرین policy ها را در همان لحظه از سرور دریافت کند کافی است که

Control Panel\ Configuration Manager

را اجرا کنید. سپس به Action tab رفته، بر روی گزینه Machine Policy Retrieval & Evaluation Cycle را Initial Action کلیک کنید و Initial Action را بزنید.

در صورتی که چند لحظه صبر کنید آخرین policy‌ ها و Advertises Programs ها برای سیستم شما اعمال خواهند شد.